热点就意味着流量,无数上了套子的访问者即将被重定向到伪杀毒软件的那边。
通过研究, Finjan公司获得进入某个仿冒网站后台系统,伪杀毒软件摊贩用这个来管理他们的搜索引擎优化系统。根据统计,在16天的时间里该山寨网站一共有180万个PV,大约有7~12%的人安装了这个伪杀毒软件,共计1.79%的访问者花了50美元买下了它。平均下来,日入1.08万美元。
Yuval Ben-Itzhak表示,调查表明很多人在看到自己不明白的弹出窗口时便认为自己的电脑已经中毒。
一位Google发言人对记者表示,谷歌将尽全力打击此类诈骗行为,绝不姑息。
3、如何防范伪杀毒软件
这种纯属恐吓性软件(scareware)的工具只是声称可扫描电脑找出恶意软件,其实检测出来的不是无辜、常用的注册表键值,就是根本不存在(或事先植入)的外来文件。更糟糕的是,许多这类程序禁用了Windows的关键组件,比如注册表编辑器或任务管理器;或者禁用了Windows的“显示属性”设置中的选项,你就无法终止程序或无法去掉警告消息。人们特别容易相信这种其实毫无成效的软件包,因为卖家收取的费用似乎很低(常常是每个版本40美元)。
正规的恶意软件清除工具(即独立机构的测试客观地证明具有良好效果的工具)应当能立马解决只会登广告的软件所无法清除的问题。试一下安全软件,看看它有没有效果。但真正有效的对策还是政府采取协调的行动,采取严厉的措施来惩罚这些不法分子。
安全专家建议:
1、对于个人PC,重要的系统补丁应及时安装;对于企业用户,应加强补丁管理意识,尤其对服务器等重要系统应尽早安装;
2、不访问有害信息网站,不随意下载/安装可疑插件,并检查IE的安全级别是否被修改;
3、使用杀毒软件时注意及时升级到最新的病毒库版本,并保持时时监视程序处于开启状态;
4、不要随意执行未知的程序文件;
5、合理的配置系统的资源管理器(比如显示隐含文件、显示文件扩展名),以便能够更快地发现异常现象,防止被病毒程序利用;